SKテレコム大規模サイバー攻撃事件：フォレンジック調査が明かした企業セキュリティの盲点

脅威ニュース

SKテレコムのサイバー攻撃事件から学ぶ企業セキュリティ対策の重要性。フォレンジック調査で判明した攻撃手法と被害拡大の原因を現役CSIRTが解説します。

2025.07.05

韓国の通信大手SKテレコムが受けた大規模サイバー攻撃事件について、韓国政府の官民合同調査団による詳細なフォレンジック調査結果が発表されました。現役CSIRTの立場から、この事件が企業や個人にとって何を意味するのか、具体的な対策と併せて解説します。

事件の全貌：3年間にわたる長期潜伏攻撃

今回のフォレンジック調査で明らかになったのは、攻撃者が2021年8月から2024年4月まで、約3年間にわたってSKテレコムのシステムに潜伏し続けていたという衝撃的な事実です。

フォレンジック調査では、攻撃者が「BPFドア」という高度なステルス型バックドアを使用していたことが判明しました。これは一般的なマルウェア対策ソフトでは検出が困難な、非常に洗練された攻撃手法です。

最も深刻な問題は、他のサーバーへアクセスするためのIDやパスワードが暗号化されずに保存されていた点です。これは企業のセキュリティ管理において基本中の基本を怠った結果と言えます。

SKテレコムは2022年2月に異常を発見した際、法的な報告義務を怠り、社内での対応に留めました。この判断が被害を拡大させる要因となりました。

自社規定では6ヶ月以上の保管を定めていたにも関わらず、実際には4ヶ月分のログしか保管されておらず、詳細な被害状況の把握が困難となりました。

大手通信会社でも起こり得るサイバー攻撃は、個人や中小企業にとってより深刻な脅威となります。実際に私がフォレンジック調査を担当した事例では、以下のような被害が発生しています：

今回の事件で使用された「BPFドア」は、Linuxカーネルレベルで動作するため、従来の監視ツールでは発見が困難です。このような高度な攻撃に対抗するには、以下が重要です：

SKテレコムの事件は、どれだけ大規模な企業でも長期間にわたる潜伏攻撃を受ける可能性があることを示しています。重要なのは、攻撃を完全に防ぐことではなく、早期発見と迅速な対応です。

個人の方は、日常的に使用するデバイスに適切なアンチウイルスソフトを導入し、オンラインでの活動時にはVPN を使用することで、基本的なセキュリティを確保できます。

企業の場合は、内部統制の強化と専門家による定期的な評価が不可欠です。特に中小企業では、限られたリソースの中で効果的なセキュリティ対策を実施することが求められます。

サイバー攻撃は日々進化しており、昨日まで有効だった対策が今日には通用しなくなる可能性があります。常に最新の脅威情報に注意を払い、プロアクティブなセキュリティ対策を心がけることが重要です。